Un soldat de l'armée américaine arrêté pour son rôle présumé dans le scandale de piratage informatique d'AT&T et Verizon

Dans une affaire surprenante et troublante, un soldat de l'armée américaine de 20 ans a été accusé d'avoir joué un rôle clé dans une opération de cybercriminalité visant des géants des télécommunications comme AT&T et Verizon. Cameron John Wagenius, arrêté le 20 décembre à Fort Hood, au Texas, aurait divulgué des relevés téléphoniques confidentiels, notamment ceux liés à des responsables gouvernementaux de haut rang.

Cette arrestation fait partie d'une enquête en cours sur une vaste campagne de cybercriminalité liée au groupe de pirates informatiques responsable des tristement célèbres attaques Snowflake.

Démasquer « Kiberphant0m » : la personnalité du cybercriminel

Wagenius, un spécialiste des communications qui a déjà servi en Corée du Sud, est soupçonné d'opérer sous le pseudonyme Kiberphant0m. Sous ce pseudonyme en ligne, il aurait infiltré des systèmes de télécommunications pour voler des données sensibles. Les rapports indiquent que les informations volées comprenaient :

• Journaux d'appels de l'ancien président Donald Trump et de la vice-présidente Kamala Harris.
• Dossiers des agences gouvernementales américaines et des premiers intervenants d'urgence.
• Données prétendument liées à la National Security Agency (NSA).
• Un service d'échange de carte SIM ciblant les clients push-to-talk (PTT) de Verizon.

En plus de ces activités, Kiberphant0m a revendiqué la responsabilité du piratage de plus de 15 fournisseurs de télécommunications et s'est vanté de gérer un botnet de déni de service distribué (DDoS).

Liens vers la campagne de piratage Snowflake

Cette arrestation fait suite à un rapport du journaliste d'investigation Brian Krebs, qui avait déjà évoqué l'implication d'un soldat américain dans la campagne de piratage informatique Snowflake. Cette campagne a compromis des centaines d'organisations, dont de grandes entreprises comme Anheuser-Busch, Allstate et Mitsubishi.

Krebs a identifié Wagenius comme un associé clé de Connor Riley Moucka, un pirate informatique canadien arrêté en octobre. Moucka, également connu sous le nom de « Judische », aurait collaboré avec Wagenius pour vendre des données volées aux victimes de Snowflake.

Dans un développement effrayant, peu de temps après l'arrestation de Moucka, Kiberphant0m a intensifié ses activités en divulguant des journaux d'appels sensibles et en proposant des données volées à la vente sur des plateformes cybercriminelles telles que BreachForums .

Une arrestation qui pourrait ne pas être la dernière

Wagenius est désormais le troisième individu arrêté en lien avec les attaques Snowflake. Les autorités avaient déjà arrêté Moucka et John Erin Binns, un pirate informatique lié à la violation de données de T-Mobile en 2021. Binns est actuellement en détention en Turquie.

L'acte d'accusation du 20 décembre accuse Wagenius d'avoir vendu et transmis des relevés téléphoniques confidentiels, mais offre peu de détails sur son rôle présumé dans la campagne Snowflake. Cependant, des preuves supplémentaires, notamment des déclarations de la propre mère de Wagenius, semblent corroborer son implication dans des activités de cybercriminalité.

Une menace croissante

Cette arrestation met en évidence la montée alarmante des menaces internes et la vulnérabilité des réseaux de communication critiques. Les pirates informatiques ciblant de plus en plus les fournisseurs de télécommunications pour accéder à des données confidentielles, les conséquences de telles violations vont bien au-delà des pertes financières. La divulgation des journaux d'appels de hauts fonctionnaires gouvernementaux pose de graves risques pour la sécurité nationale.

Bien que les autorités aient pris des mesures décisives pour appréhender les principaux suspects, l’ampleur des attaques Snowflake souligne la nécessité de mesures de cybersécurité renforcées, en particulier dans les secteurs traitant des communications sensibles.

Réflexions finales

L’arrestation de Cameron John Wagenius envoie un message fort sur les conséquences de la cybercriminalité. Elle rappelle aussi la nécessité de lutter contre des opérations de piratage de plus en plus sophistiquées. Avec de nombreuses arrestations liées à la campagne Snowflake, les forces de l’ordre progressent, mais la lutte plus large pour sécuriser les systèmes numériques et protéger les données sensibles est loin d’être terminée.

Les cybercriminels peuvent penser qu’ils sont intouchables, mais comme le montre cette affaire, ils sont traduits en justice, étape par étape.